E-ticaret: KVKK ve ETBİS için kısa checklist
Uyarı: Bu yazı bilgilendirme amaçlıdır, hukuki tavsiye değildir. Yükümlülüklerin iş modeline göre değişir; bir avukat veya danışmanla netleştir.
Siteyi açıp “sonra bakarız” demek pahalıya patlayabiliyor. Aşağıdaki liste konuşma başlatmak için.
KVKK tarafı (checklist)
- Hangi kişisel veriyi topluyorsun? (ad, telefon, adres, IP, çerez…)
- Aydınlatma metni sipariş / üyelik / iletişim formlarında görünür mü?
- Açık rıza gereken yerler (pazarlama maili, SMS) ayrı mı, “zorunlu” kutuya gömülü değil mi?
- Veri işleyenler (hosting, e-posta, SMS, ödeme) listelenmiş mi?
- Saklama süresi ve silme / başvuru kanalı tanımlı mı?
- Çerez bandı ve tercih yönetimi, özellikle reklam çerezleri için düşünüldü mü?
ETBİS / e-ticaret bildirimleri
- İşletme bilgileri, vergi / MERSİS benzeri kimlikler sitede tutarlı mı?
- Mesafeli satış, iade, cayma metinleri checkout öncesi erişilebilir mi?
- ETBİS veya ilgili bildirim yükümlülüğün var mı, kim takip edecek? (iş modeli + ciro eşikleri değişebilir)
- Ödeme sağlayıcı sözleşmeleri ve fatura bilgisi güncel mi?
Teknik tarafta sık unutulanlar
- Formlar HTTPS üzerinde
- Yönetim paneli zayıf parola / paylaşılan hesap yok
- Yedekleme ve erişim logu “bir gün bakarız”da kalmasın
Platform veya özel yazılım seçerken bu maddeleri çözüm kapsamına yazdırmak işi kolaylaştırır. Örnek vitrinler: portföy.
Teknik checklist’i birlikte işaretlemek için WhatsApp: 0532 772 59 88. Hukuki onay için avukatına sor.